智能網(wǎng)聯(lián)汽車商用密碼應(yīng)用和解決方案-車聯(lián)業(yè)務(wù)平臺安全加固技術(shù)方案

1.1案例六：智能網(wǎng)聯(lián)汽車商用密碼應(yīng)用和解決方案——車聯(lián)業(yè)務(wù)平臺安全加固技術(shù)方案立基于V2X車路協(xié)同通信場景的V2X安全證書管理系統(tǒng)，構(gòu)建統(tǒng)一（1）通常車路端設(shè)備常年暴露在戶外、野外等情況，車聯(lián)網(wǎng)的（2）目前我國C-V2X直連通信標(biāo)準(zhǔn)體系已初步形成，制定了一（3）工業(yè)互聯(lián)網(wǎng)信息系統(tǒng)比如車聯(lián)網(wǎng)服務(wù)平臺、車聯(lián)網(wǎng)數(shù)據(jù)等（4）方案基于密碼技術(shù)解決了以上幾個車聯(lián)網(wǎng)應(yīng)用的痛點，并控上汽零束OTA、TSP、數(shù)據(jù)工廠、SOA開發(fā)者平臺等車聯(lián)業(yè)務(wù)平臺的安全、可靠、穩(wěn)定的運行，需滿足密碼評定三級和等級保護三為了落實和貫徹國家密碼管理局和上海密碼管理局等國家有關(guān)安全功能(如身份鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、抗抵賴等)為了獲得更高的強度，均要基于密碼技術(shù)，為了保證信息系統(tǒng)通信技術(shù)安全證書管理系統(tǒng)技術(shù)要求》為標(biāo)準(zhǔn)，建立車-路協(xié)同互認(rèn)上汽集團基于傳統(tǒng)PKI技術(shù)和V2XPKI技術(shù)建設(shè)了工業(yè)互聯(lián)網(wǎng)可色部分為本次建設(shè)的密碼服務(wù)平臺和車端安全芯片提供了基礎(chǔ)的密OBD接口的安全診斷、車內(nèi)安全通信SecOC、車控指令的加密傳輸、基于國密SM2算法的PKI機制，并采用數(shù)字簽名等技術(shù)手段實施V2V（車-車）/V2I（車-基礎(chǔ)設(shè)施）/V2P（車-行人）直連通信安全。將信技術(shù)實現(xiàn)的安全預(yù)警和效率提升等車聯(lián)網(wǎng)應(yīng)用提供關(guān)鍵的基礎(chǔ)安系統(tǒng)SCMS，以國家通信行業(yè)標(biāo)準(zhǔn)《基于LTE的車聯(lián)網(wǎng)通信技術(shù)安全證書管理系統(tǒng)技術(shù)要求》為指導(dǎo)，建立了車聯(lián)網(wǎng)聯(lián)汽車試驗場地車-斷防火墻、安全虛擬車鑰匙等業(yè)務(wù)中證書的簽名、驗證都使用國密汽車開放系統(tǒng)架構(gòu)（AUTomotiveOpenSystemArchitecture）是一家致力于制定汽車電子軟件標(biāo)準(zhǔn)的聯(lián)盟。各伙伴公司攜手合作，按照數(shù)據(jù)全生命周期，從汽車數(shù)據(jù)采集、傳輸、存儲、利用、共享、根據(jù)GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本有傳統(tǒng)的PKI，又有新興的V2XPKI系統(tǒng)，既有軟件的密碼模塊VSS車載安全子系統(tǒng)在車輛各類控制器（ECU）上的安全部署以的密碼應(yīng)用已經(jīng)在上海電子政務(wù)XC云上得到了廣泛應(yīng)用，在實際應(yīng)建立了上海的V2X根體系，實現(xiàn)上海范圍內(nèi)不同主機廠車輛，不同V2XPKI體系的互通互信。其中V2X業(yè)務(wù)體系已對接工信部全中移（蘇州）軟件技術(shù)有限公司是中國移動通信集團有限公司2014年注資31.72億元成立的全資子公司，公司定位為中國移動云息安全集中運營。2018年8月，集團成立中國移動網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小建立了上海、北京、西安、成都、南京5大研發(fā)中心，先后承擔(dān)了項、行業(yè)標(biāo)準(zhǔn)40余項，先后2次榮獲國家科學(xué)技術(shù)進步獎二等獎，